CVE-2023-28888 – Malwarebytes
Anti-Ransomware – Privilege
Escalada

RESUMO:

Devido a verificações insuficientes nas ACL existentes e a operações inseguras de cópia de ficheiros, Malwarebytes O Anti-Ransomware sofre uma vulnerabilidade de escalonamento de privilégios local para SYSTEM e DoS ao criar o ficheiro %ProgramData%\ Malwarebytes \MB3Service\config\ArwControllerConfig.json antes da instalação.

VERSÕES AFECTADAS

  • Anti Ransomware Setup <= 4.5.1.63
  • MBAMService.exe <= 3.2.0.1052

VERSÕES CORRIGIDAS

  • Configuração da Anti-Ransomware > 4.5.1.63
  • MBAMService.exe > 3.2.0.1052

ACONSELHAMENTO EM MATÉRIA DE ATENUAÇÃO

Recomendamos a atualização dos pontos de extremidade afectados para as versões corrigidas.

DETALHES

CWECVS 3.xVetorial
CWE-269: Gestão incorrecta de privilégios8.6 AltaLocal

RECONHECIMENTO

Gee-netics

REFERÊNCIAS

https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-28888